Randomness quantification in spontaneous emission

本論文は、自然放出に基づく量子乱数生成器（QRNG）における固有の乱数性を厳密に定量化するための包括的な量子情報理論的枠組みを確立し、単一光子および時間モード検出スキームは原子への直接的なアクセスに対して脆弱である一方で、空間モードおよび位相揺らぎスキームは、直接的および精製された盗聴戦略の両方に対して強固なセキュリティを提供することを実証している。

要約

真に予測不可能な数字、例えば誰も騙すことができないサイコロを振るような状況を想像してみてください。コンピュータの世界では、通常「擬似乱数」生成器を使用しますが、これらは単なる複雑な数学的トリックに過ぎません。もし開始点とルールを知っていれば、未来の数字を予測できてしまいます。真のランダム性を手に入れるには、自然そのものが根本的に予測不可能である量子力学の世界に目を向ける必要があります。

Chenxu Li、Shengfan Liu、および Xiongfeng Ma によるこの論文は、**自発放出（spontaneous emission）**を利用した特定の量子乱数生成器（QRNG）に対する厳格なセキュリティ監査として機能しています。

コアとなる概念：原子と光

原子を、興奮状態にある小さなボールだと考えてください。原子が緩和（リラックス）するとき、それは宇宙へと光子（光の粒子）を放出します。これが「自発放出」です。

• 論文の洞察: ランダム性は光から来るだけでなく、原子と、それが今まさに放出した光との間のもつれ（entanglement）（深く、不気味な繋がり）からもたらされます。
• 比喩: 原子を手品師、光子を帽子から取り出されるカードだと想像してください。カードが取り出される前、手品師とカードはあらゆる可能性の重ね合わせ状態にあります。カードが取り出された瞬間、その繋がりは断ち切られ、ランダムな結果が現れます。

セキュリティの問題：「ハッカー」のシナリオ

著者たちは、異なるQRNG設計のセキュリティをテストするために、極めて重要な問いを投げかけています。「もしハッカー（Eve）が手品師を見張っていたらどうなるか？」彼らは、異なる設計のセキュリティを検証するために、2種類のハッカーを定義しています。

1. 「内部工作員」（アドバーサリ I）: このハッカーは、原子そのものに対して直接的なアクセス権を持っています。彼らは、カードが取り出される前に、手品師の手元を覗き見ることができます。
2. 「ゴースト観測者」（アドバーサリ II）: このハッカーは原子に触れることはできませんが、原子が過去に放出したすべてのものの「ゴースト・コピー（純化された情報）」を持っています。彼らは、古いデータに基づいて未来を予測しようとします。

4つの手法：どれが耐えうるか？

論文では、数字を生成するために光を測定する4つの異なる方法をテストしています。それらを簡単な比喩を用いて比較します。

1. 単一光子検出（「起きたかどうか」のチェック）

• 仕組み: 特定の時間枠内に光子が到着したかどうかを待ちます。これは単純な「はい」か「ノー」の判定です。
• 判定: 内部工作員に対して脆弱。
• 比喩: もしハッカーが原子に触れることができるなら、彼らは手品師がいつカードを落とすかを正確に知ることができます。原子が「放出準備完了」の状態にあれば、ハッカーは答えが「はい」であることを知ってしまいます。論文によれば、ハッカーが原子を制御している場合、ランダム性はゼロにまで低下します。
• ゴーストに対して: 驚くべきことに、ゴースト観測者が原子に関するすべてを知っていたとしても、この手法は依然として一定のランダム性を保持しています。なぜなら、カードを落とすという行為自体が、ゴーストが予測できなかった「新しい」ランダム性を生み出すからです。

2. 時間モード（「いつ起きたか」のチェック）

• 仕組み: 単に「起きたか？」と問うのではなく、「正確にいつ起きたか？」を問います。時間を極めて微細なビン（区切り）に分割します。
• 判定: 内部工作員に対して脆弱。
• 比喩: これは、手品師が特定の秒数でカードを落とすようなものです。もしハッカーが手品師の手を掴んでいれば、どの秒数でカードが落ちるかを正確に知ることができます。論文は、ハッカーが原子を制御している場合、正確な時間ビンを予測でき、ランダム性が無意味になることを証明しています。
• ゴーストに対して: 最初の方法と同様に、ゴースト観測者に対しては一定のセキュリティを維持し、ランダム性の下限値を提供します。

3. 空間モード（「どこに落ちたか」のチェック）

• 仕組み: 原子を取り囲むように検出器のアレイ（配列）を配置します。そして、「光子はどの方向に飛んだのか？」と問います。
• 判定: 両方のハッカーに対して安全。
• 比喩: 手品師がカードを落としますが、そのカードはあらゆる方向に同時に存在する重ね合わせ状態で飛び出していくと想像してください。光子が検出器に当たったとき、それは一つの特定の方向に「収束（崩壊）」します。
• なぜ安全なのか: 光子が飛ぶ方向は、単なる原子の内部状態ではなく、真空そのものによって決定されます。たとえハッカーが原子を握っていたとしても（内部工作員）、あるいは原子の過去の完全なコピーを持っていたとしても（ゴースト観測者）、どの特定の方向に光子が飛ぶかを選択するかを予測することはできません。なぜなら、その選択は周囲の空虚な空間との相互作用によって行われるからです。これは、手品師がカードを落とした際、魔法のようにランダムな風に流されて進路が決まるようなものです。

4. 位相揺らぎ（「ふらつき」のチェック）

• 仕組み: レーザー光の「位相」（波のタイミング）を観察します。自発放出によって、レーザーの位相はランダムに揺らぎます。
• 判定: 両方のハッカーに対して安全。
• 比喩: レーザー光を回転する独楽（こま）だと想像してください。自発放出は、独楽にぶつかる目に見えない小さな虫のようなものです。
• なぜ安全なのか: この揺らぎは、レーザーと真空（空虚な空間）との相互作用から生じます。たとえハッカーがレーザーに関するすべての原子を知っていたとしても、真空からのランダムな衝突を予測することはできません。ハッカーが真空との相互作用自体に触れることができない限り、この揺らぎは真にランダムであり続けます。

大きな教訓

この論文は、これらのシステムからどれだけの真のランダム性を得られるかを定量化するための数学的な「ルールブック」を提供しています。

• 教訓: すべての量子乱数生成器が等しく価値を持つわけではありません。
• もしタイミングや単純な検出を使用する場合、原子が光を生成している最中に、誰もそこに触れていないという信頼が必要です。
• もし方向（空間）や位相の揺らぎを使用する場合、たとえハッカーが原子へのフルアクセス権を持っていたとしても、システムは堅牢であり、ランダム性は安全に保たれます。なぜなら、それは真空自体の予測不可能な性質に依存しているからです。

著者たちは、これらのデバイスを「ランダムであると思われている（現象論的）」レベルから、「数学的にランダムであり安全であると証明できる（厳密な量子情報理論）」レベルへと進化させるフレームワークを構築しました。

技術概要

技術要約：自発放出におけるランダム性の定量化

問題提起
自発放出に基づく量子乱数生成器（QRNG）は、その高速性と実用的な実装から広く利用されている。しかし、これらのシステムにおける固有のランダム性の定量化は、依然として多分に現象論的なものに留まっている。既存の解析は、厳密な敵対者モデルを欠いていることが多く、生成プロセスにおける量子コヒーレンスの役割を明確に特徴付けることに失敗している。具体的には、現在のモデルは、量子位相のゆらぎがレーザー出力に反比例してスケールすると仮定したり、ポアソン分布に従うことを第一原理から導出することなく前提としたりすることが多い。このような厳密な物理的モデリングの欠如は、情報理論的なセキュリティ、特に、自発放出の根底にある原子アンサンブルに敵対者がアクセスし、原子と電磁場の絡み合いを通じて結果を予測できるようなサイドチャネルの脆弱性に関するセキュリティを損なわせる。

手法
著者らは、自発放出プロセスにおける固有のランダム性を第一原理から分析するための、包括的な量子情報理論的フレームワークを開発した。

1. 物理モデル： 本研究では、ウィーグナー・ワイスコップ理論を用いて、二準位原子（系 $A$）と放射場（系 $R$）の相互作用をユニタリ発展 $U_{AR}$ を介してモデル化する。このプロセスは、原子と放出された場の間にエンタングル状態が生成される過程として扱われる。
2. 敵対者モデル： 敵対者（イヴ）のシステムへのアクセスに基づき、2つの異なる敵対シナリオを定義する：
   • 敵対者 I： 原子アンサンブルへの直接的（受動的）なアクセスを持ち、原子の状態を操作したり原子に対して測定を行ったりすることができるが、光学的な環境を操作することはできない。
   • 敵対者 II： 原子への直接的なアクセスは持たないが、原子系の純化（例：収集された過去の放出、または補助系）を保持している。これは、直接的な制御なしに最大級の情報漏洩が発生するシナリオを表す。
3. ランダム性指標： 固有のランダム性は、条件付きフォン・ノイマン・エントロピー $S(A'|E)$ を通じて定義される相対コヒーレンス・エントロピーを用いて定量化される。この指標は、測定結果に関する敵対者の無知を測定するものである。本解析では、一般化された測定を拡張されたヒルベルト空間上の射影測定に関連付けるナイマルク拡張を利用し、様々な検出スキームをモデル化するために正演算子値測定（POVM）を用いる。

主な貢献と結果
本論文は、2つの敵対者モデルの下で、4つの特定のQRNGスキームに対して抽出可能な乱数ビットの厳密な定量化を提供している。結果は以下のようにまとめられる：

• 単一光子検出（時間モード）：

  • 脆弱性： これらのスキームは敵対者 Iに対して脆弱である。もしイヴが原子を制御している場合、ランダム性は原子と場の重ね合わせの崩壊に依存しているため、彼女は測定結果を予測できる。
  • 敵対者 II に対するセキュリティ： たとえイヴが原子の純化（最大の情報漏洩）を保持していたとしても、本システムは固有のランダム性の下限を保証する。ユニタリ発展は新しいコヒーレンスを生成し、それを収穫することが可能であり、これは初期の原子状態が非コヒーレントであっても同様である。ランダム性は原子の占有数（$\rho_{11}$）と崩壊率によって制限される。
  • 時間モードへの拡張： 単一光子検出を時間モード測定（タイムビン内での到着時間の記録）へと拡張することで、エントロピー源の次元が増大する。解析によれば、オフダイアゴナルなコヒーレンス項が総ランダム性に影響を与える一方で、原子のコヒーレンスがゼロであっても非ゼロの下限が存在することが示されている。

• 空間モード検出：

  • 堅牢性： 空間モード検出（光子の放出方向の検出）に基づくQRNGは、敵対者 I と 敵対者 II の両方に対してセキュリティを示す。
  • メカニズム： ランダム性は、自発放出によって生成される放射モード上の量子重ね合わせから生じる。これらの指向成分は真空ゆらぎによって誘起されるものであり、原子の内部状態に依存しないため、原子にアクセスできる敵対者であっても放出方向を予測することはできない。固有のランダム性は、空間放出分布のシャノン・エントロピーに対応する。

• 量子位相ゆらぎ：

  • 堅牢性： 空間モードのスキームと同様に、位相ゆらぎベースのQRNG（干渉計を用いて相対位相を測定するもの）は、両方の敵対者に対して安全である。
  • 導出： 著者らは、現象論的な「ガウス型ホワイトノイズ」モデルを第一原理から導出し、位相拡散がキャビティに結合した真空モードをトレースアウトすることから生じることを示した。セキュリティは、敵対者がキャビティと真空の相互作用中に環境にアクセスできないという仮定に基づいている。この仮定が成立する場合、セキュリティは空間モードのスキームと同等である。

意義と主張
本論文は、自発放出、量子コヒーレンス、およびランダム性生成を結びつける統一的な視点を確立したと主張している。その主要な意義は以下の通りである：

1. 第一原理からの導出： 現象論的な仮定（ガウスノイズやポアソン統計など）を超え、原子と場の相互作用ハミルトニアンから直接、ランダム性の定量化を導出すること。
2. セキュリティ階層： QRNGプロトコルの信頼階層を明確にすること。本研究は、単一光子および時間モードのスキームは原子アンサンブルに対する部分的な信頼（具体的には、敵対者が直接アクセスしていないこと）を必要とする一方で、空間モードおよび位相ゆらぎのスキームは、敵対者が原子系にアクセス可能であっても固有のランダム性を維持することを実証している。
3. 定量的フレームワーク： 経験的なノイズ特性化ではなく、厳密な情報理論的セキュリティに基づく適切な後処理とランダムネス抽出を可能にするため、異なる検出スキームに対する抽出可能な乱数ビットの下限に関する明示的な公式を提供すること。

著者らは、このフレームワークがデバイス非依存のアプローチとは異なる、信頼されたデバイスのシナリオ内で開発されていることを強調しており、特に自発放出源の物理的モデリングと、原子に対する敵対者のアクセスの性質に焦点を当てている。